ZONE.CI 全球网

themeum wp_page_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40963利用情况
暂无补

WordPress plugin Modula 安全漏洞CVE编号
CVE-2022-41135利用情况
暂无补丁情况 N/A披露时间 2022-11-19

agilelogix store_locator 跨站请求伪造（csrf）CVE编号
CVE-2022-41615利用情况
暂无补丁情况 N/A披露时间 2

media_library_assistant_project media_library_assistant 通过日志文件的信息暴露CVE编号
CVE-20

maxfoundry media_library_folders 跨站请求伪造（csrf）CVE编号
CVE-2022-41634利用情况
暂无补丁情况 N

accessibility_project accessibility 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41

WordPress plugin Phone Orders for WooCommerce 安全漏洞CVE编号
CVE-2022-41655利用情况
暂无补

visztpeter package_points_and_shipping_labels_for_woocommerce 跨站请求伪造（csrf）CVE编号

pencidesign soledad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41788利用情况
暂无补丁情况

WordPress LoginPress plugin 身份认证绕过漏洞(CVE-2022-41839)CVE编号
CVE-2022-41839利用情况
暂

oxilab image_hover_effects_ultimate 特权管理不恰当CVE编号
CVE-2022-42459利用情况
暂无补丁情况 N/A

api2cart api2cart_bridge_connector 危险类型文件的不加限制上传CVE编号
CVE-2022-42698利用情况
暂无补丁情

api2cart api2cart_bridge_connector sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-42

gvectors wpdiscuz 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-43492利用情况
暂无补丁情况 N/A披露时间 2022-1

WordPress plugin Quiz And Survey Master 安全漏洞CVE编号
CVE-2022-42883利用情况
暂无补丁情况 N/

watchtowerhq watchtower 对外部实体的文件或目录可访问CVE编号
CVE-2022-44583利用情况
暂无补丁情况 N/A披露时间

watchtowerhq watchtower 授权机制缺失CVE编号
CVE-2022-44584利用情况
暂无补丁情况 N/A披露时间 2022-11-

WordPress S2W 信息泄露漏洞(CVE-2022-44634)CVE编号
CVE-2022-44634利用情况
暂无补丁情况 N/A披露时间 20

constantcontact creative_mail 跨站请求伪造（csrf）CVE编号
CVE-2022-44740利用情况
暂无补丁情况 N/A披

oxilab accordions 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45082利用情况
暂无补丁情况 N/

miniorange wordpress_rest_api_authentication 跨站请求伪造（csrf）CVE编号
CVE-2022-45073利用

中危linaro lava 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-45132利用情况
暂无补丁情况 官方补丁披露时间 2022-1

nxp i.mx_6_firmware 通过差异性导致的信息暴露CVE编号
CVE-2022-45163利用情况
暂无补丁情况 N/A披露时间 2022-1

中危maradns maradns 在过期或释放后对资源进行操作CVE编号
CVE-2022-30256利用情况
暂无补丁情况 官方补丁披露时间 2022-

WordPress plugin Google Reviews 安全漏洞CVE编号
CVE-2022-45369利用情况
暂无补丁情况 N/A披露时间 20